/ viernes 15 de noviembre de 2019

La CFE, el siguiente objetivo de hackers: experto del MIT

Israel Reyes advierte que el ataque a Pemex debe considerarse como una alerta temprana para blindar a otras entidades de gobierno

Después de Pemex, el próximo objetivo de los hackers es la CFE, advirtió Israel Reyes, experto en seguridad cibernética del Instituto Tecnológico de Massachusetts (MIT, por sus siglas en inglés).

El secretario de Seguridad y Protección Ciudadana, Alfonso Durazo, aseguró que el hackeo al Centro de Cómputo SITE de Petróleos Mexicanos ya fue controlado y que la Fiscalía General de la República investiga en dónde se originó. Sin embargo, el peligro está latente en la paraestatal, así como en otros órganos del gobierno, dice el especialista en una entrevista con LA PRENSA.

En un diagnóstico a Pemex en 2017, recuerda, detectó vulnerabilidades que no fueron atendidas, ni en esa época ni en la actualidad, lo que trajo las consecuencias que hoy enfrenta la petrolera.

“Lo que ocurrió en Pemex lo deberíamos tomar como un 'early warning system' o una alerta temprana, por lo que la mejor defensa es la prevención.”

Ya han sido atacadas dos de las principales instituciones del gobierno, el Banco de México y Pemex, advierte.

Para armar un plan de defensa deben unir esfuerzos gobierno y sector privado.

Las empresas, dijo el especialista del MIT, son dueñas de la infraestructura crítica, como es la de telecomunicaciones. El gobierno, por su parte, debe concientizar a los usuarios sobre las mejores prácticas y también de las consecuencias de hacer un mal uso de los sistemas de comunicación. Israel Reyes dijo estar de acuerdo con la decisión de Rocío Nahle, de no pagar el rescate de la información, porque dicho pago no garantiza que los hackers entreguen las llaves criptográficas para liberar, además que podría estar corrompida y resultar inservible.

Lo importante es consultar con expertos para llevar a cabo una estrategia de seguridad que blinde los sistemas no sólo de Pemex, también de otras instancias como la CFE, la Secretaría de Hacienda y los servicios de salud pública.

El gobierno tiene que legislar para tipificar estos delitos, ya que aún no hay leyes que correspondan a este tipo de delitos cibernéticos, y esa, apuntó, es otra parte muy importante para evitar que vuelva a ocurrir.

“No es irresponsable decir que Comisión Federal de Electricidad está en riesgo, y luego podrían ser hospitales, poniendo en riesgo la vida humana”.

Pemex debe hacer un “reverse analysis attack” para evitar que otros sistemas se vean comprometidos con este mismo atentado, y en otras instituciones, especialmente la CFE y el Banxico. Este último, precisó, tiene ya historia con los hackers que robaron varios millones de pesos.

El especialista del MIT explicó que en muchas ocasiones los hackers actúan a distancia, es decir desde otros países, pero en este caso es muy probable que tuvieran perspectiva interna, incluso desde hace meses.

Pero debido a las herramientas que fueron usadas en el randsomwere, es posible que la información de Pemex fue vendida en la deep web y comprada por uno o varios hackers que vieron una oportunidad para ganar bitcoins.

Después de Pemex, el próximo objetivo de los hackers es la CFE, advirtió Israel Reyes, experto en seguridad cibernética del Instituto Tecnológico de Massachusetts (MIT, por sus siglas en inglés).

El secretario de Seguridad y Protección Ciudadana, Alfonso Durazo, aseguró que el hackeo al Centro de Cómputo SITE de Petróleos Mexicanos ya fue controlado y que la Fiscalía General de la República investiga en dónde se originó. Sin embargo, el peligro está latente en la paraestatal, así como en otros órganos del gobierno, dice el especialista en una entrevista con LA PRENSA.

En un diagnóstico a Pemex en 2017, recuerda, detectó vulnerabilidades que no fueron atendidas, ni en esa época ni en la actualidad, lo que trajo las consecuencias que hoy enfrenta la petrolera.

“Lo que ocurrió en Pemex lo deberíamos tomar como un 'early warning system' o una alerta temprana, por lo que la mejor defensa es la prevención.”

Ya han sido atacadas dos de las principales instituciones del gobierno, el Banco de México y Pemex, advierte.

Para armar un plan de defensa deben unir esfuerzos gobierno y sector privado.

Las empresas, dijo el especialista del MIT, son dueñas de la infraestructura crítica, como es la de telecomunicaciones. El gobierno, por su parte, debe concientizar a los usuarios sobre las mejores prácticas y también de las consecuencias de hacer un mal uso de los sistemas de comunicación. Israel Reyes dijo estar de acuerdo con la decisión de Rocío Nahle, de no pagar el rescate de la información, porque dicho pago no garantiza que los hackers entreguen las llaves criptográficas para liberar, además que podría estar corrompida y resultar inservible.

Lo importante es consultar con expertos para llevar a cabo una estrategia de seguridad que blinde los sistemas no sólo de Pemex, también de otras instancias como la CFE, la Secretaría de Hacienda y los servicios de salud pública.

El gobierno tiene que legislar para tipificar estos delitos, ya que aún no hay leyes que correspondan a este tipo de delitos cibernéticos, y esa, apuntó, es otra parte muy importante para evitar que vuelva a ocurrir.

“No es irresponsable decir que Comisión Federal de Electricidad está en riesgo, y luego podrían ser hospitales, poniendo en riesgo la vida humana”.

Pemex debe hacer un “reverse analysis attack” para evitar que otros sistemas se vean comprometidos con este mismo atentado, y en otras instituciones, especialmente la CFE y el Banxico. Este último, precisó, tiene ya historia con los hackers que robaron varios millones de pesos.

El especialista del MIT explicó que en muchas ocasiones los hackers actúan a distancia, es decir desde otros países, pero en este caso es muy probable que tuvieran perspectiva interna, incluso desde hace meses.

Pero debido a las herramientas que fueron usadas en el randsomwere, es posible que la información de Pemex fue vendida en la deep web y comprada por uno o varios hackers que vieron una oportunidad para ganar bitcoins.

Finanzas

México, séptimo lugar mundial en captación de divisas por turismo

La captación de divisas ha permitido un nuevo nicho de mercados para el país, que permite alinear con el objetivo del gobierno federal que es hacer del turismo una "herramienta de reconciliación social".

Justicia

Fuerzas federales apoyarán investigación del homicidio de la activista Cecilia Monzón

Ricardo Mejía Berdeja, subsecretario de Seguridad y Protección Ciudadana, informó que un equipo especial se sumará a las tareas realizadas por la Fiscalía de Puebla

Mundo

Biden advierte a China sobre intervención militar de EU si trata de tomar Taiwán

El mandatario estadounidense señaló que, en el caso de una invasión a Taiwán, China enfrentaría el mismo escenario que Rusia por la operación en Ucrania

Sociedad

Registra Oaxaca seis feminicidios en la última semana

De todos estos casos sólo hay un detenido, detallan las autoridades

Mundo

Explosión en centro de Abu Dabi deja al menos 2 muertos y 120 heridos

La policía de Abu Dabi informó que los heridos presentaban lesiones leves y medianas, y fueron trasladados para recibir atención médica

Finanzas

Pemex dona avión para fomentar turismo en Isla Marías

La aeronave será operada por la Semar e iniciará vuelo entre julio y agosto próximos

Política

AMLO descarta desgaste de la FGR por confrontación con Julio Scherer

Además del caso de los abogados relacionados con Julio Scherer, el presidente fue cuestionado sobre la solicitud de retirar de su cargo al fiscal Gertz Manero

Justicia

Fiscalía de Puebla investiga como feminicidio el asesinato de la activista Cecilia Monzón

Existe coordinación con el Gobierno de Puebla y la federación para resolver el tema

Sociedad

Gobierno de España condena asesinato de Cecilia Monzón

El gobierno español también envió sus condolencias a la familia y exigió justicia al estado de Pueblo para que de con los responsables de su asesinato